SANSトレーニングを有意義に受講していただくには、以下の要件を満たすノートPCを受講者自らご用意いただきます。下記要件をよく確認し、事前に必要な設定を完了しておいてください。セッション中には、下記の設定を実施する時間は設けられていません。必ず事前の確認・設定をお願いいたします。

重要事項

本コースでは事前にAWSフリーティアアカウントを新規で作成しなければなりません。アカウント作成後、利用可能になるには24時間以上の時間を要する場合がありますので、下記の内容をクラス開始の1週間前までに実施・確認をお願いいたします。コース開始後にアカウントを作成する場合、ハンズオン演習に遅れが生じる可能性があります。

本コースでは、一部のハンズオンでAWSの有償機能を利用します。
トレーニング中に有償機能の有効化・支払いが必要となりますため、クレジットカードをお持ちください。
受講費用とは別におおよそ15～25米ドルが必要となります。

受講者にはオプションとしてMicrosoft Auzreボーナスチャレンジが用意されており、このチャレンジを実施する場合にはコース開始前までにMicrosoft Auzreアカウントを作成しておく必要があります。またAzureアカウントの利用料はおおよそ週20米ドルが必要です。

1. 個人向けフリーティアアカウントの登録
2. 登録したアカウントのアクティベート
3. ルートアカウントによるAWSコンソールへのログイン確認
4. ブラウザでEC2サービスダッシュボート（アクティベーション画面ではなく）が閲覧可能であることの確認
5. ページ右上の角からコースが実施される場所に一番近いリージョンを選択（Asia Pacific Tokyo）
6. 左側のメニューから「Limits」を選択
7. 5つの「t2 micro」インスタンスが利用可能であることを確認
8. 「t2 micro」が5つ以下の場合には改めて新規にt2 microインスタンスの作成をお願いいたします。新規でインスタンスを作成した場合、何らかの理由により自動的にインスタンス作成を制限する場合があります。もし30分時間を置いても上限が増加しない場合、AWSサポートチームにその旨をお問い合わせください。詳細についてはAWS EC2 Service Limitsをご参照ください。

ノートパソコンのハードウェア要件、ソフトウェア要件

• CPU: 64ビット 2.5GHz マルチコアプロセッサ以上
  BIOS/UEFIにおいて仮想化技術（VT-xやAMD-Vなど）の利用が有効になっていること
• ディスク: 50GB以上の空きディスク容量のSSD
• メモリ: 16GB以上のRAM。
• USB2.0以上でexFATファイルシステムを扱えること
• 無線LAN 802.11 b/g/n/ac
• ホストOSに対する管理者権限アクセスが行なえること
• 64ビット版 Windows 8または10、Mac OS X （Sierra、High Sierra、Mojave）
• VMware Workstation Pro 14.0、VMware Workstation Player 14.0、VMware Fusion 10.0を事前にインストール
• 書庫解凍ソフトウェア（7Zipなど）

事前にVMware製品をダウンロードしてインストールしてください。VMware Workstation Pro 14.0、VMware Workstation Player 14.0、VMware Fusion 10を選択します。VMware Workstation、VMware Fusionのライセンスを持っていなくても、30日間はフリートライアル期間として利用することができます。VMwareウェブサイトに登録すれば、期限付きのシリアルナンバーが送られてきます。

コース概要

SEC540はDevOpsとクラウドサービスを使って安全なインフラストラクチャとソフトウェアを構築しデリバーするためのメソッドを開発、運用、セキュリティのプロに対して提供します。

受講生はDevOpsの原則、プラクティス、ツールがオンプレミスとクラウドにホストされたアプリケーションの信頼性、完全性、セキュリティをどのように向上させるかを学んでいきます。

このコースの最初の2日間では、オンプレミスでの導入から始め、成功したDevOpsセキュリティプログラムからの教訓をもとにSecure DevOpsの手法とその実装を検証します。
Puppet、Jenkins、GitLab、Vault、Grafana、Dockerといった人気のオープンソースツールを使ってConfiguration Management(「Infrastracture as Code」)やContinuos Integratin(CI)、Continuous Delivery（CD)、コンテナ化,マイクロセグメント化,自動コンプライアンス(「Compliance as Code」)、Continuos Monitoringなどを自動化をハンズオンを通じて習得します。ラボ環境は、インフラストラクチャとアプリケーションを自動的に構築、テスト、および導入するCI/CDパイプラインから始まります。Secure DevOpsツールチェーンを活用して、さまざまなセキュリティツール、パターン、テクニックを使用して、CI/CDパイプラインにセキュリティを注入する一連のラボを実施します。

DevSecOpsの基盤を構築した後、最後の3日間は、DevOpsのワークロードをクラウドに移し、安全なクラウドインフラストラクチャを構築し、安全なソフトウェアを提供する仕組みに取り組みます。SEC540は、Amazon Web Services(AWS)ツールチェーンの詳細な分析を提供すると同時に、Microsoft Azure内の同等のサービスを軽くカバーします。CI/CDツールチェーンを使用して、コンテナ化されたアプリケーションとマイクロサービスをホストできるクラウドインフラストラクチャを構築します。ハンズオンでは、API Gateway、Identity and Access Management(IAM)、CloudFront Signing、Security Token Service(STS)、Key Management Service(KMS)、マネージドWAFサービス、サーバレス機能、CloudFormation、AWS Security Benchmarkなどのセキュリティサービスやツールを使用して、クラウドインフラストラクチャやアプリケーションの脆弱性を分析し修正します。

本コースによって受講者は下記の内容を習得します。

DevOpsの裏側にある思想とパターンの理解

• DevOpsがどのように動作し、成功のための鍵を特定します。

Continuous Delivery/Continuous Deploymentのマッピングと実装

• Continuous Integration、Continuous Delivery、Continuous Deplymentワークフロー、パターン、ツールの活用
• DevOpsとContinuous Deliveryに関連するセキュリティリスクと自称の特定

DevSecOpsメソッドとツールチェーンの理解

• DevOpsプラクティスを使ったDevOpsツールとワークフローのセキュア化
• 変化の激しい環境下における効果的なリスクアセスメントと脅威モデリングの実施
• CI/CD向け自動セキュリティテストとチェックの設計とコーディングContinuous Deliveryにおける様々な自動テストアプローチの強みと弱みの理解
• 開発者向けセルフサービスセキュリティサービスの実装
• ソフトウェア依存関係のインベントリ作成とパッチ適用
• 脅威モデリングとビルドと開発環境のセキュア化

本場運用に対するセキュリティ施策の組込み

• Infrastructure as codeによる構成管理の自動化
• Dockerなどのセキュアなコンテナテクノロジー
• 本番―開発間の継続的監視フィードバックサイクルの構築
• 継続的統合サーバとアプリケーションへの機微情報の安全な管理
• コンプライアンスとセキュリティポリシーポリシースキャンの自動化

DevOpsワークロードのクラウド移行

• AWSアカウントのセキュア化
• クラウドアーキテクチャコンポーネントの理解
• Infrastructure as Code（CloudFormation）を利用したクラウドインフラストラクチャーの自動化
• CodeBuildを利用したセキュリティスキャンのCodePipelineへの組み込み
• EC2 Container RegistryとEC2 Container Serviceを利用したアプリケーションのコンテナ化

クラウドサービスを利用したクラウドアプリケーションの保護

• KMSとSSM Parameter Storeを利用した機微データの保護
• CloudFront Signingを利用した静的コンテンツの保護
• API Gatewayを利用したREST APIの保護
• サーバーレス機能を活用したAPI Gatewayへの要求の承認

クラウドセキュリティと運用タスクの自動化

• ブルー・グリーンデプロイメントを利用したシステムへのパッチ適用
• AWS WAFの配置とカスタムWAFルールの作成
• CloudWatchとサーバーレス機能を利用したセキュリティイベントの検知と対応

本講座受講にあたっての前提

本コースをご受講される場合、下記の知識を習得していることを前提としています。

• Linuxシェルコマンドと関連コマンド
• 基本的なアプリケーションへの攻撃と脆弱性（OWASP Top 10など）
• AWS、Azureクラウドでの操作経験（推奨）

本コースでは数々のDevOpsとクラウドツールに触れる機会があります。事前に下記のテクノロジーや限度などに目を通しておくことでハンズオン演習の内容をよりスムーズかつより深く理解することが可能です。

• Running basic Git commands (clone, add, commit, push)
• Using GitLab for version control
• Jenkins Getting Started Guide
• Learning Puppet
• YAML
• AWS CloudFormation Templates (YAML & JSON)
• Terraform HCL

受講者が学ぶ内容

• ご自身の組織でセキュアなDevOpsワークフロー環境の構築
• Continuous Integration/Continuous Delivery（CI/CD）システムにおける自動化セキュリティタスクの作成
• セキュアなDevOpsツールチェーンからスキャナーの設定および起動
• 一般的な設定ミスなどを検知するクラウドインフラストラクチャーセキュリティ監査の実施
• クラウドにホストしている（CI/CD）システムにおけるクラウドアプリケーションセキュリティスキャン
• データストレージの脆弱性に対するクラウド暗号化サービスのレビューと特定
• オンプレミスおよびクラウド上の機密管理ツールを使用した安全な機密管理の実行
• コンテナ、サーバレス、APIゲートウェイ・アプライアンスにおけるセキュリティ脆弱性に関するマイクロサービスアーキテクチャの監査
• クラウドの自動化を活用したダウンタイムなしのパッチ適用とソフトウェア導入の自動化
• クラウドサービスと構成を監視、検知、積極的防御のサーバレス機能での構築
• クラウドのサービスと構成を監視、検出、および積極的に防御するサーバレスの機能を構築する

受講対象者

• パブリッククラウド環境へのシステム移行を考えている方
• DevOps環境への移行を考えている方
• クラウドやDevOps Continuous Deliveryパイプラインにセキュリティチェックやテスト、その他のコントロールをどのように導入すればよいかを理解したい方
• DevOpsワークロードのクラウド（特にAWS）移行に興味がある方
• AWSが提供するクラウドアプリケーションセキュリティサービス活用に興味がある方
• 開発者
• ソフトウェアアーキテクト
• 運用エンジニア
• システム管理者
• セキュリティ分析官
• セキュリティエンジニア
• 監査人
• リスク管理者
• セキュリティコンサルタント

コースメニューへ▲   ページトップへ▲

本サイトに記載されている、各会社名、各製品名は、各社の商標または登録商標です。